מיקרוסופט משחררת עדכוני תיקון יום שלישי באפריל עבור Windows 10

חֲדָשׁוֹת

על ידיבריאן ברג'ס

עודכן לאחרונה ב13 באפריל 2021

זה הזמן הזה בחודש שוב עם תיקון יום שלישי. מיקרוסופט מציגה היום עדכונים מצטברים חדשים עבור כל הגרסאות הנתמכות של Windows 10. עדכונים חדשים יוצאים לדרך עבור גרסה 1909, גרסה 2004 המכונה "עדכון מאי 2020", וגירסה 20H2 המכונה "עדכון אוקטובר 2020". הנה מבט על מה כלול העדכונים החדשים לצרכנים.

KB5001330 עבור Windows 10 20H2 ו- 2004

אם אתה מריץ את Windows 10 גרסה 20H2 או 2004 העדכון שלך יגיע בצורה של KB5001330 ולהקפיץ את ה- build שלך ל- 19042.928 או 19041.925 בהתאמה.

העדכון כולל את הדגשים הבאים:

• עדכונים לשיפור האבטחה כאשר Windows מבצע פעולות בסיסיות.
• עדכונים לשיפור האבטחה בשימוש בהתקני קלט כגון עכבר, מקלדת או עט.

והנה רשימת התיקונים המלאה בעדכון זה:

• מטפל בבעיה בה מנהל בתחום MIT מהימן אינו מצליח להשיג כרטיס שירות של Kerberos מבקרי תחום Active Directory (DC). זה קורה בהתקנים שהתקינו עדכוני Windows המכילים הגנות CVE-2020-17049 והגדירו את PerfromTicketSignature ל- 1 ומעלה. עדכונים אלה פורסמו בין התאריכים 10 בנובמבר 2020 ל -8 בדצמבר 2020. רכישת הכרטיסים נכשלה גם עם השגיאה, "KRB_GENERIC_ERROR", אם המתקשרים מגישים פחות PAC כרטיס מתן כרטיסים (TGT) ככרטיס ראיות מבלי לספק את USER_NO_AUTH_DATA_REQUIRED דֶגֶל.
• מטפל בבעיה עם פרצות אבטחה שזוהו על ידי חוקר אבטחה. בגלל פגיעות אבטחה אלה, עדכוני Windows ו- Windows העתידיים הבאים לא יכילו עוד את RemoteFX vGPU תכונה. לקבלת מידע נוסף אודות הפגיעות והסרתה, ראה CVE-2020-1036 ו KB4570006. חלופות vGPU מאובטחות זמינות באמצעות הקצאת התקנים בדידים (DDA) במהדורות LTSC של Windows Server (Windows Server 2016 ו- Windows Server 2019) ו- Windows Server SAC (Windows Server, גרסה 1803 וגירסאות מאוחרות יותר).
• מטפל בהעלאה אפשרית של פגיעות הרשאות באופן הכניסה לאינטרנט של Azure Active Directory מאפשרת גלישה שרירותית מנקודות הקצה של צד שלישי המשמשות לאימות מאוחד. למידע נוסף ראה CVE-2021-27092 ו מדיניות CSP - אימות.
• עדכוני אבטחה לפלטפורמת ומסגרות האפליקציה של Windows, אפליקציות Windows, קלט והרכבה של Windows, מדיה של Windows Office, יסודות חלונות, קריפטוגרפיה של חלונות, פלטפורמת Windows AI, גרעין חלונות, וירטואליזציה של Windows ו- Windows כְּלֵי תִקְשׁוֹרֶת.

KB5001337 עבור Windows 10 1909

אם אתה עדיין מריץ את גרסת 1909 (הנתמכת רק חודש נוסף) העדכון שלך יגיע בצורה של KB5001337 ויתנגש בבניין שלך עד 18363.1500.

הוא כולל את הדגשים הבאים:

• עדכונים לשיפור האבטחה כאשר Windows מבצע פעולות בסיסיות.
• עדכונים לשיפור האבטחה בשימוש בהתקני קלט כגון עכבר, מקלדת או עט.

וזו הרשימה המלאה של שיפורים ותיקונים:

• מטפל בבעיה בה מנהל בתחום MIT מהימן אינו מצליח להשיג כרטיס שירות של Kerberos מבקרי תחום Active Directory (DC). זה קורה בהתקנים שהתקינו עדכוני Windows המכילים הגנות CVE-2020-17049 והגדירו את PerfromTicketSignature ל- 1 ומעלה. עדכונים אלה פורסמו בין התאריכים 10 בנובמבר 2020 ל -8 בדצמבר 2020. רכישת הכרטיסים נכשלה גם עם השגיאה, "KRB_GENERIC_ERROR", אם המתקשרים מגישים פחות PAC כרטיס מתן כרטיסים (TGT) ככרטיס ראיות מבלי לספק את USER_NO_AUTH_DATA_REQUIRED דֶגֶל.
• מטפל בבעיה עם פרצות אבטחה שזוהו על ידי חוקר אבטחה. בגלל פגיעות אבטחה אלה, עדכוני Windows ו- Windows העתידיים הבאים לא יכילו עוד את RemoteFX vGPU תכונה. לקבלת מידע נוסף אודות הפגיעות והסרתה, ראה CVE-2020-1036 ו KB4570006. חלופות vGPU מאובטחות זמינות באמצעות הקצאת התקנים בדידים (DDA) במהדורות LTSC של Windows Server (Windows Server 2016 ו- Windows Server 2019) ו- Windows Server SAC (Windows Server, גרסה 1803 וגירסאות מאוחרות יותר).
• מטפל בהעלאה אפשרית של פגיעות הרשאות באופן הכניסה לאינטרנט של Azure Active Directory מאפשרת גלישה שרירותית מנקודות הקצה של צד שלישי המשמשות לאימות מאוחד. למידע נוסף ראה CVE-2021-27092 ו מדיניות CSP - אימות.
• עדכוני אבטחה לפלטפורמת ומסגרות האפליקציות של Windows, אפליקציות חלונות, קלט והרכבה של חלונות, מדיה אופיס של חלונות, חלונות יסודות, קריפטוגרפיה של Windows, פלטפורמת ה- AI של Windows, רשת ענן היברידית של Windows, Kernel Windows, Windows Virtualization ו- Windows Media.

קבלת עדכוני Windows שלך

אם עדכונים אוטומטיים מופעלים במערכת שלך, אתה אמור לראות את העדכונים החדשים ביומיים הקרובים. לחלופין, תוכל לעקוב אחר העניינים על ידי כניסה ידנית אל הגדרות> עדכון ואבטחה> Microsoft Update כדי לבדוק ולהוריד את העדכונים.

גרסאות ישנות יותר של Windows 10 מקבלות עדכונים גם היום. הקפד לקרוא את התיעוד על דף היסטוריית העדכונים של Windows 10 להערות הגרסא המלאות של הגרסה שלך.

אם משהו נשבר לאחר התקנת העדכונים של היום ולא ניתן לפתור אותו באמצעות פתרונות הדרך המתועדים של מיקרוסופט, תוכל להחזיר אותם לאחור.

לקבלת מידע נוסף כיצד לעשות זאת, דאג לקרוא את המאמר שלנו: כיצד להסיר התקנה של עדכון מצטבר של Windows 10.

איך ל

כיצד לנקות את הקובץ השמור של Google Chrome, קובצי Cookie והיסטוריית גלישה

Chrome מבצע עבודה מצוינת באחסון היסטוריית הגלישה, המטמון והעוגיות כדי לייעל את ביצועי הדפדפן שלך באופן מקוון. איך שלה ...

עסקאות

התאמת מחירים בחנות: כיצד להשיג מחירים מקוונים בזמן קניות בחנות

קנייה בחנות לא אומרת שאתה צריך לשלם מחירים גבוהים יותר. הודות לערבות התאמת מחירים, תוכלו לקבל הנחות מקוונות בזמן הקניות ב ...

איך ל

כיצד לתת מתנה לדיסני פלוס בכרטיס מתנה דיגיטלי

אם נהניתם מדיסני פלוס ורוצים לשתף אותו עם אחרים, כך תוכלו לרכוש מנוי של דיסני + מתנה עבור ...

איך ל

המדריך שלך לשיתוף מסמכים ב- Google Docs, Sheets ו- Slides

אתה יכול לשתף פעולה בקלות עם האפליקציות מבוססות האינטרנט של גוגל. הנה המדריך שלך לשיתוף ב- Google Docs, Sheets ו- Slides עם ההרשאות ...